Cisco Cisco Meeting Server 2000

11 SIP and Lync call traversal of local firewalls
(BETA)

Note: SIP and Lync call traversal of local firewalls is a beta feature in release 2.0, it should not be
used in production environments.

The Meeting Server supports traversal of local firewalls for SIP endpoints and Lync calls. The
Call Bridge uses the TURN server component within the Meeting Server to traverse the local
firewall and sends the SIP signal via a new SIP Edge component. A third party SIP firewall
traversal device is not required.

You need to set up an Outbound dial plan rule, even if you don’t plan on making outgoing calls
via the SIP edge. This is because any new transaction within the call or sending content to a Lync
device uses the outbound rule. Once the SIP Edge has been configured and enabled, incoming
calls from SIP devices are automatically traversed across the firewall.

Note: this feature assumes that the remote SIP device can see the TURN server. It does not
require the remote SIP device to be ICE aware. It also requires the remote SIP device to be able
to contact the SIP Edge, the SIP Edge can either have a public IP address or sit behind a NAT
with appropriate forwarding of traffic.

Figure 17 shows a schematic for SIP call traversal using the TURN server and SIP Edge
component on the Edge server in the DMZ network which is accessible to remote SIP devices
via the public IP address 203.0.113.1. The Call Bridge is deployed in the private network on the
Core server and accesses the TURN server and SIP Edge via the internal IP address
198.51.100.1. The table below Figure 17 lists the ports required to be open for SIP/Lync call
traversal.